1. Správce
Launify s.r.o., IČO 19380038, Husova 763/30, 737 01 Český Těšín, Czech Republic, Commercial Register kept by the Regional Court in Ostrava, file C 92723. Kontakt pro vše kolem vašich dat: [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to nemáme povinnost.
2. Co zpracováváme, proč a na jakém právním základě
| údaje | účel | právní základ (GDPR) | doba |
|---|---|---|---|
| Jméno, e-mail, avatar a ID poskytovatele z Googlu nebo GitHubu; vaše uživatelské jméno | založení a provoz účtu, zobrazení vás jako autora skillů | čl. 6 odst. 1 b) — smlouva (Podmínky) | po dobu existence účtu |
| Skilly, verze, hlasy, oblíbené položky, sledování, diskuzní vlákna, hlášení, oznámení | katalog a jeho sociální funkce | čl. 6 odst. 1 b) — smlouva | po dobu existence účtu; publikované skilly dle §9 Podmínek |
| Soubory v Brainu | vaše soukromé úložiště znalostí; uložené šifrovaně | čl. 6 odst. 1 b) — smlouva | do smazání souborů nebo účtu |
| Přijetí Podmínek (čas, verze) | doklad souhlasu s Podmínkami | čl. 6 odst. 1 c) a f) — právní povinnost / oprávněný zájem doložit smlouvu | po dobu existence účtu + 3 roky |
| Osobní MCP tokeny, tokeny agentů, OAuth oprávnění udělená AI klientům (hashe tokenů, název klienta, rozsahy oprávnění, časy) | aby autorizovaní klienti mohli jednat za vás; přehled, co je připojené | čl. 6 odst. 1 b) — smlouva | do odvolání či vypršení platnosti |
| Hostovaní agenti: jejich nastavení, zprávy, které jim posíláte vy a váš tým, a soubory Brainu označené „v kontextu“ | provoz agenta, kterého jste spustili, a odpovědi tam, kde se ho ptáte | čl. 6 odst. 1 b) — smlouva | do smazání agenta nebo účtu |
| Služby připojené k agentovi: e-mail účtu Google a OAuth tokeny (šifrované) pro Google Analytics, Search Console a Google Drive; ID instalací Slacku, Discordu a GitHubu | aby agent mohl číst data, která jste připojili (Google: jen čtení), a pracovat tam, kde jste o to požádali — k datům z Google API viz §3 | čl. 6 odst. 1 b) — smlouva | do odpojení služby nebo smazání agenta; přístup se odvolá i u Googlu, jakmile daný účet Google nepoužívá žádný váš agent (Google Drive: hned při odpojení) |
| Schránky připojené k agentovi: adresa, nastavení serverů a heslo (aplikace), šifrované | aby agent mohl na požádání číst vaši poštu a připravovat odpovědi, které odešlete na emdly — nebo je ze schránky, kde jste mu to povolili, odešle sám | čl. 6 odst. 1 b) — smlouva | do odebrání schránky z posledního agenta, smazání toho agenta nebo účtu |
| E-maily, které agent připravil nebo odeslal (příjemci, předmět, text), šifrované | abyste je mohli upravit a odeslat a viděli, co agent poslal sám | čl. 6 odst. 1 b) — smlouva | 30 dní po odeslání či zahození; nevyřízené do té doby |
| Návrhy, které publikují vaši agenti (ukázky v HTML, CSS a JS) | abyste vy a ti, komu pošlete odkaz, viděli navržené rozvržení nebo funkci | čl. 6 odst. 1 b) — smlouva | do smazání; návrh, který se 6 měsíců nezměnil, se smaže i s odkazem |
| Newsletterový e-mail a čas potvrzení | přehled „Hlídač skillů“ | čl. 6 odst. 1 a) — souhlas (potvrzený e-mailem, double opt-in); odvoláte odkazem v každém e-mailu | do odhlášení |
| E-mailová oznámení (výsledky schvalování, odpovědi, milníky, týdenní souhrn) | informace o vašem vlastním obsahu | čl. 6 odst. 1 b) — smlouva; každý typ lze vypnout v Nastavení → Oznámení | jen poštovní logy (14 dní) |
| Počty instalací | popularita skillů | čl. 6 odst. 1 f) — oprávněný zájem; s počtem se neukládá IP ani identifikátor | neomezeně, jen agregát |
| Logy web serveru a aplikace (IP adresa, URL, user agent, čas) | bezpečnost, prevence zneužití, ladění | čl. 6 odst. 1 f) — oprávněný zájem | 14 dní |
| Zprávy z kontaktního formuláře | odpověď vám | čl. 6 odst. 1 f) — oprávněný zájem odpovědět | 12 měsíců |
| Analytika (Google Analytics 4) | které stránky a skilly lidem pomáhají, v agregované podobě | čl. 6 odst. 1 a) — souhlas přes cookie lištu | až 2 roky (výchozí Googlu); viz §4 |
| Anonymní pingy v consent mode (Google) | modelované, agregované počty návštěv a konverzí při odmítnutí cookies — bez cookie, bez identifikátoru, reklamní data redigována | čl. 6 odst. 1 f) — oprávněný zájem na agregovaném měření webu a reklam | neukládá se ve vztahu ke konkrétní osobě |
| Měření konverzí reklam (Google Ads) | zda návštěva z naší reklamy vedla k registraci, v agregované podobě — bez personalizace reklam | čl. 6 odst. 1 a) — souhlas přes cookie lištu | 90 dní (výchozí Googlu); viz §4 |
| Název a logo společnosti (registrujete-li se jménem organizace) | zákaznické reference — Podmínky §8 | čl. 6 odst. 1 f) — oprávněný zájem; kdykoli vzneste námitku | do námitky vaší či organizace |
Nezpracováváme zvláštní kategorie osobních údajů a nečiníme automatizovaná rozhodnutí s právními či obdobně významnými účinky. AI kontrola bezpečnosti posuzuje text skillu, který odešlete, ne vás; o publikaci rozhoduje člověk.
3. Kdo údaje dostává (zpracovatelé) a předání mimo EU
- Hosting — vlastní server v EU.
- Google LLC / Google Ireland Ltd. — přihlášení (předají nám jméno, e-mail a avatar; zpět nejde nic) a, jen po souhlasu, Analytics 4. Předání do USA stojí na EU–US Data Privacy Framework a standardních smluvních doložkách Googlu.
- GitHub, Inc. — přihlášení a veřejné zrcadlo emdly-stack s publikovanými skilly a uživatelskými jmény autorů. DPF / standardní smluvní doložky.
- Mailgun Technologies, Inc. (region EU) — transakční pošta a newsletter.
- Poskytovatel modelu pro AI kontrolu bezpečnosti (aktuálně MiniMax; Anthropic či Google Gemini dle konfigurace) — dostává jen text skillu, který se schvaluje, nikdy data vašeho účtu.
- Cloudflare, Inc. — DNS a ochrana provozu před webem (vidí IP adresy při přenosu; standardní smluvní doložky).
- Launigen (hosting agentů, Česká republika) — provozuje každého hostovaného agenta ve vlastním kontejneru. Dostává nastavení agenta, zprávy, které mu posíláte, a soubory Brainu označené „v kontextu“. Tyto soubory leží v kontejneru nešifrovaně (na rozdíl od emdly) a také ve snapshotech pořizovaných před každým novým nasazením, proto označujte jen to, co agent potřebuje. Co si agent zapíše do vlastní paměti, zůstává u něj až do jeho smazání: smazání konverzace tyto poznámky nesmaže.
- Váš vlastní poskytovatel modelu — když agent běží na vašem klíči k OpenRouteru nebo MiniMaxu, jeho konverzace jdou k tomuto poskytovateli, který může být mimo EU. Se spravovaným modelem zůstávají v Česku.
- Slack Technologies, Discord Inc. — jen když je připojíte: odpovědi agenta se tam publikují podle jejich podmínek.
- Váš poskytovatel e-mailu — jen když připojíte schránku: emdly se k ní přihlašuje přes IMAP a SMTP heslem, které jste zadali, aby přečetl zprávy, o které agent požádá, a odeslal koncepty, které schválíte.
Osobní údaje neprodáváme a nesdílíme s nikým dalším, ledaže to vyžaduje zákon.
Data z Google API. Používání a předávání informací získaných z Google API se v emdly řídí zásadami Google API Services User Data Policy včetně požadavků Limited Use. Data z Google Analytics, Search Console a Google Drive se čtou jen tehdy, když o ně požádá váš agent (nebo vy přes náš MCP server), a jen k vyřízení tohoto požadavku. emdly je předá agentovi, který o ně požádal — ten běží ve svém kontejneru u Launigenu a s modelem, který ho pohání (spravovaný model v Česku, nebo poskytovatel vašeho vlastního klíče, který může být mimo EU) — případně vám, a sám je neukládá. Agent si přečtené ponechá jen tam, kde ho o to požádáte (např. report zapsaný do jeho paměti nebo do vašeho Brainu). Data se nikdy nepoužívají k reklamě, neprodávají se, nepoužívají se k trénování AI modelů a lidé z emdly je nečtou, ledaže nás o to požádáte (podpora), je to nutné kvůli bezpečnosti nebo to vyžaduje zákon. Odpojením Google Drive v sekci Můj agent se přístup u Googlu odvolá; u Analytics a Search Console se odvolá, jakmile daný účet Google nepoužívá žádný váš agent.
4. Cookies a analytika
| cookie | účel | životnost | vyžaduje souhlas |
|---|---|---|---|
emdly_session | drží vás přihlášené a chrání formuláře | 2 hodiny nečinnosti | ne — nezbytně nutná |
XSRF-TOKEN | chrání formuláře proti cross-site požadavkům | 2 hodiny | ne — nezbytně nutná |
remember_web_* | „zůstat přihlášen“ po přihlášení přes OAuth | 5 let | ne — funkční, nastaví se jen při přihlášení |
emdly_consent | pamatuje vaši volbu cookies | 12 měsíců | ne — nezbytně nutná |
_ga, _ga_* | Google Analytics 4 — které stránky a skilly se používají, v agregované podobě | až 2 roky | ano — jen po kliknutí na Přijmout |
_gcl_au, _gcl_aw | Google Ads — spojí registraci s kliknutím na reklamu, které jí předcházelo | 90 dní | ano — jen po kliknutí na Přijmout |
Analytika i měření reklam běží v Consent Mode Googlu (advanced) s výchozím stavem vše odepřeno: dokud nepřijmete, značka Googlu běží bez cookies a bez identifikátorů a posílá jen anonymní, agregované pingy, z nichž Google modeluje celkové počty — nedokáže vás ani vaše zařízení rozpoznat napříč návštěvami. Cookies se nastaví až po kliknutí na Přijmout. Odmítnete-li, neposíláme za vaše návštěvy ani server-side analytické události. Volbu kdykoli změníte přes Nastavení cookies v patičce. Odvolání souhlasu nemá vliv na dřívější zpracování.
5. Vaše práva
Dle GDPR nás můžete žádat o přístup ke svým údajům a jejich kopii, opravu, výmaz, omezení zpracování, přenositelnost (vaše skilly a soubory v Brainu jsou už teď čistý Markdown ke stažení), můžete vznést námitku proti zpracování na základě oprávněných zájmů — včetně užití jména či loga vaší organizace jako reference — a kdykoli odvolat souhlas. Pište na [email protected] z e-mailu na vašem účtu; odpovídáme do měsíce.
Smazání účtu odstraní Brain, oblíbené položky, sledování, oznámení a tokeny. Publikované skilly zůstávají v katalogu pod vaším uživatelským jménem, dokud nepožádáte o stažení, protože na nich mohou záviset ostatní (Podmínky §9). Myslíte-li si, že s vašimi daty nakládáme protiprávně, můžete si stěžovat u Úřadu pro ochranu osobních údajů (uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7) nebo u dozorového úřadu v místě bydliště.
6. Zabezpečení
Přihlášení delegujeme na Google a GitHub — heslo k vašemu účtu emdly nedržíme. Jediná hesla, která uchováváme, jsou hesla (aplikací) ke schránkám, které připojíte k agentovi; jsou šifrovaná a slouží jen k přihlášení do té schránky. Tokeny ukládáme hashované, soubory v Brainu, koncepty e-mailů a tokeny připojených služeb šifrované, provoz jde jen přes TLS a přístup k serveru mají jen lidé, kteří ho provozují. Žádný systém není dokonale bezpečný; najdete-li problém, napište prosím na [email protected].
7. Děti
emdly není určeno osobám mladším 16 let a jejich data vědomě nesbíráme.
8. Změny
Toto oznámení aktualizujeme, když se zpracování změní; datum níže říká kdy. Podstatné změny oznamujeme přihlášeným uživatelům.
9. Kontakt
Launify s.r.o. · Husova 763/30, 737 01 Český Těšín, Czech Republic · [email protected]. Naposledy aktualizováno 30. 8. 2026.